Kaspersky Next
لم يعد الاعتقاد الخاطئ “نحن أصغر من أن نكون هدفًا” شائعًا كما كان في السابق. وقد أظهرت هجمات سلسلة التوريد المتعددة في السنوات الأخيرة أنك لست بالضرورة الهدف النهائي للمهاجمين لكي تواجه هجومًا معقدًا؛ وكل ما يتطلبه الأمر هو أن تكون عميلاً أو شريكًا كبيرًا، أو حتى أن تمتلك قاعدة عملاء واسعة. ولهذا السبب تبنت العديد من الشركات الصغيرة والمتوسطة (SMBs) حلول EDR منذ فترة طويلة. ولحسن الحظ، يوفر السوق منتجات EDR حديثة يمكن الوصول إليها حتى للشركات الصغيرة، ولا تتطلب إدارة معقدة بشكل خاص.
لكن هل وظائف حل EDR كافية لاحتياجاتك – أم حان الوقت لبدء التفكير في حل XDR؟ للإجابة على ذلك، يجب أن تسأل نفسك أربعة أسئلة أخرى.
هل يستطيع فريق الأمن الإلكتروني لديك التعامل مع حجم التنبيهات؟
يتعين على أي موظف أمن إلكتروني يستخدم وحدة تحكم لحل EDR معالجة عدد هائل من التنبيهات الخاصة بنقاط النهاية. وقد تتسبب حادثة واحدة في إطلاق مئات التنبيهات المتشابهة؛ على سبيل المثال، عندما يُكتشف الملف الضار نفسه على مائة نقطة نهاية مختلفة. ويستنزف كل تنبيه من هذه التنبيهات وقت واهتمام أخصائي الأمن الإلكتروني. ويُعد هذا العمل المتكرر والمُجهد سببًا رئيسيًا لإنهاك فرق الأمان.
مع حل Kaspersky Next XDR Optimum، يتم تجميع التنبيهات ذات الصلة معًا، مما يسمح للمشغلين برؤية صورة أكثر اكتمالاً للحادث على الفور. ويمكن أيضًا تطبيق إجراءات الاستجابة على جميع التنبيهات المشابهة بنقرة زر واحدة بدلاً من التعامل مع كل منها على حدة. ويقلل هذا الإجراء من عبء عمل الفريق ويختصر بشكل كبير من وقت الاستجابة للحوادث.
هل يتوفر لدى خبرائك الوقت الكافي للتحقيق في الحوادث؟
لنفترض أن حل EDR الخاص بك يكتشف نشاطًا ضارًا على إحدى محطات العمل لديك. وتتمثل الاستجابة المنطقية لمشغل حل EDR في عزل الجهاز والتحقيق فيه بشكل شامل. لكن هذا الإجراء يستغرق وقتًا، وفي حالة الحوادث الخطيرة، فإن الوقت هو الثمن الأغلى الذي لا تمتلكه. أولاً، قد لا يتضح على الفور في أي مرحلة تم اكتشاف الهجوم. وربما يكون المهاجمون قد تمكنوا بالفعل من الوصول إلى نقاط نهاية أخرى. ثانيًا، يحدث عدد كبير من هجمات اليوم بسبب اختراق بيانات الاعتماد الخاصة بالشركة. ولا يستطيع المشغل معرفة ما إذا كان الموظف قد فتح عن غير قصد مرفق بريد إلكتروني ضار – أو ما إذا كان شخص خارجي قد سجل الدخول باسم هذا الموظف لمهاجمة البنية التحتية. وإذا كان الاحتمال الأخير هو الصحيح، فقد يحاولون الوصول إلى مكان آخر باستخدام نفس اسم المستخدم وكلمة المرور.
يسمح لك حل Next XDR Optimum بحظر المستخدمين مباشرة في Active Directory من بطاقة التنبيه. ويساعد هذا الإجراء على احتواء الهجوم، والحد من الأضرار المحتملة، وكسب وقت ثمين لإجراء تحقيق أكثر شمولاً.
هل يمتلك فريق الأمن الإلكتروني لديك السياق الكافي عند الاستجابة للتهديدات؟
يُخبر تنبيه EDR المشغل باكتشاف ملف ضار على محطة عمل ليتمكن من البدء في اتخاذ الإجراءات الدفاعية. لكن هذا ليس كافيًا في بعض الأحيان. وقد يكون الملف الضار مجرد جزء من هجوم أكبر يتطلب تحقيقًا أعمق لاكتشافه والتصدي له.
يمنح Next XDR Optimum المشغلين إمكانية الوصول إلى Kaspersky Cloud Sandbox، حيث يمكن تحميل الملفات المشبوهة إلى بيئة سحابية معزولة وتحليلها بأمان لمعرفة سلوكها الفعلي. ويساعد النظام في إنشاء مؤشر اختراق – مما يسمح بإجراء فحص سريع للبنية التحتية للبحث عن التهديد نفسه على نقاط نهاية أخرى.
هل يمتلك موظفوك الوعي الكافي تجاه التهديدات الإلكترونية؟
بالعودة إلى مشكلة العبء الزائد للتنبيهات: يكتشف المختصون في الأمن الإلكتروني الذين يعملون باستخدام نظام EDR أحيانًا أثناء التحقيق أن سبب التنبيه كان خطأ بشريًا، فقد فتح أحدهم مرفقًا ضارًا في رسالة بريد إلكتروني، أو اتبع رابطًا يقود إلى صفحة ويب للتصيد الاحتيالي. وتشير الخبرة إلى أن رفع مستوى وعي الموظفين يقلل بشكل كبير من عبء العمل على فرق الأمن الإلكتروني عمومًا، ومن حجم التنبيهات خصوصًا. ولهذا الغرض، يعد البرنامج التعليمي المصمم جيدًا أكثر فعالية من المحاضرات والتذكيرات العرضية.
لا ترتبط هذه الميزة بشكل مباشر بوظائف حل XDR؛ ومع ذلك، يتضمن كل ترخيص لحل Kaspersky Next XDR Optimum تدريبًا مستهدفًا من Kaspersky Security Awareness للموظفين الأكثر عرضة للتسبب في حوادث عالية التأثير (مثل المديرين التنفيذيين وأعضاء الفرق المالية والمستخدمين المميزين وأي شخص وقع في السابق ضحية للهندسة الاجتماعية). لكن الأهم من ذلك هو أن Next XDR Optimum يسمح لأخصائي الأمن الإلكتروني بتعيين دورة تدريبية ذات صلة للمستخدم مباشرة من بطاقة التنبيه – دون مقاطعة الاستجابة للحادث. وتُظهر الخبرة أن الدروس المستفادة فور وقوع الخطأ الذي تسبب بالحادث تكون ذات فائدة وأكثر رسوخًا بشكل خاص، مما يساعد على منع تكرار الخطأ نفسه مستقبلاً.
إذا كان فريق الأمن الإلكتروني لديك يشعر بالإرهاق من كثرة التنبيهات، أو يحتاج إلى المزيد من أدوات الإدارة وسياق التهديدات، فمن الجدير التفكير في الانتقال إلى حل Kaspersky XDR Optimum. ولا يتطلب الترحيل من Kaspersky EDR Optimum إلى XDR Optimum موارد إضافية للنشر أو إعادة تدريب الموظفين. وتظل الزيادة البسيطة في التكلفة ضئيلة جدًا مقارنة بالتحسن الكبير الذي سيعود على أمن البنية التحتية لشركتك.
النصائح